CVE-2023-35813
कई Sitecore उत्पाद रिमोट कोड निष्पादन की अनुमति देते हैं। यह Experience Manager, Experience Platform और Experience Commerce को 10.3 तक प्रभावित करता है।
- प्रकाशित
- 17 जून 2023
- अद्यतन
- 17 दिस॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.7%
- मॉडल दिनांक
- 19 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
कई Sitecore उत्पाद रिमोट कोड निष्पादन की अनुमति देते हैं। यह Experience Manager, Experience Platform और Experience Commerce को 10.3 तक प्रभावित करता है।
स्रोत
- Sitecore - Remote Code Executionटेम्पलेट
http/cves/2023/CVE-2023-35813.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2023-35813-PoCएक्सप्लॉइट
Sitecore रिमोट कोड निष्पादन भेद्यता के लिए एक शोषण
- CVE-2023-35813एक्सप्लॉइट
CVE-2023-35813 POC के लिए Exploit
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।